Docker 容器化：从入门到生产

Docker 已经成了现代开发的标配，但很多人还停留在"会跑 hello-world"的阶段。

为什么需要 Docker

问题："在我机器上能跑啊"

解决：容器保证环境一致，开发、测试、生产完全相同。

核心概念

镜像 (Image)

打包好的应用模板，类似虚拟机镜像但更轻量。

容器 (Container)

镜像的运行实例，可以随时创建销毁。

Dockerfile

构建镜像的脚本，定义应用环境。

实战：容器化一个 Node.js 应用

FROM node:18-alpine

WORKDIR /app

COPY package*.json ./
RUN npm ci --only=production

COPY . .

EXPOSE 3000

CMD ["node", "server.js"]

最佳实践

1. 使用官方镜像：安全、更新及时
2. 多阶段构建：减小最终镜像体积
3. 不要以 root 运行：安全性
4. 合理分层：利用缓存加速构建

生产环境建议

• 使用容器编排 (Kubernetes/Swarm)
• 配置健康检查
• 集中式日志收集
• 资源限制 (CPU/内存)

容器化不是银弹，但能解决 80% 的环境问题。